目录遍历和文件包含

文件包含

本地文件包含

1. 含有目录遍历和文件包含漏洞的特征：变量=页面；文件=值；

2. 经典的测试方法：编码后也可以

../../../../../../../../etc/passwd

file:///etc/passwd

main.cgi	

http://www.a.com/1.php

htp://1.1.1.1/../../../../../../dir/file.txt

3. 编码绕过字符过滤

1. 绕过文件扩展名过滤：“.”；"%00"
   ?file = a.doc%00.php==========file = a.doc
2. 编码绕过过滤： 用自动化工具转化
   

4. 其他系统路径可能使用到的字符

5. 例

6. 代码执行

当用户有对log文件有读取和执行权限：可以先向log文件传入一条php代码，然后在url中用文件包含执行代码。



PS：前提：必须要有www-data对log文件的读取和执行权限。

远程文件包含

1. metasploitable配置：

2. 例（引用）

在192.168.181.132机器上包含192.168.181.128上的php代码。

3. 字典：